Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 中的 WebRTC 存在释放后使用允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5860)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.55 的Google Chrome 中的 Skia 中的整数溢出允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5870)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 147.0.7727.55 的Google Chrome 中Media 中的整数溢出允许远程攻击者可能通过特制的视频文件利用堆损坏。（Chromium 安全严重性：低）(CVE-2026-5908)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mac 上低于 147.0.7727.55 的 Google Chrome 中 ANGLE 中不受信任输入的验证不足允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-5879)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 中PDFium 存在加密缺陷允许攻击者通过蛮力攻击读取潜在的敏感信息。（Chromium 安全严重性：中）(CVE-2026-5889)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.55 之前版本的 Media 中存在释放后使用问题，使远程攻击者可通过构建的 HTML 页面，在沙盒内执行任意代码。（Chromium 安全严重性：中）(CVE-2026-5883)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 中 V8 的越界读取和写入允许远程攻击者通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5873)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 147.0.7727.55 的 Google Chrome 中浏览器 UI 的浏览器 UI 中的策略执行不充分允许远程攻击者破坏渲染器进程通过构建的 HTML 页面欺骗 OmniboxURL 栏的内容。（Chromium 安全严重性：中）(CVE-2026-5880)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前的版本的 Google Chrome 中 WebCodecs 的争用允许远程攻击者通过构建的 HTML 页面从进程内存中获取潜在敏感信息。（Chromium 安全严重性：中）(CVE-2026-5890)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 中 V8 争用允许远程攻击者通过构建的 HTML 页面潜在地利用堆损坏。（Chromium 安全严重性：中）(CVE-2026-5893)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.55 的Google Chrome 中 WebRTC 中的整数溢出允许远程攻击者通过构建的 HTML 页面执行越界内存写入。（Chromium 安全严重性：低）(CVE-2026-5912)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Windows 系统上 Google Chrome 147.0.7727.55 之前版本的下载文件中存在未充分验证不受信任的输入漏洞，远程攻击者可能利用此漏洞，通过特制的 HTML 页面绕过下载限制。（Chromium 安全严重性：中）(CVE-2026-5887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于 147.0.7727.55 的 Google Chrome 中浏览器 UI 中的浏览器策略执行不充分允许远程攻击者已危害渲染器进程通过构建的 HTML 页面执行 UI 欺骗。
    （Chromium 安全严重性：中）(CVE-2026-5891)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前的版本的 Google Chrome 的 LocalNetworkAccess 中存在策略绕过允许远程攻击者通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：中）(CVE-2026-5881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前的版本的 Google Chrome 中 IFrameSandbox 存在策略绕过诱骗用户做出特定 UI 手势的远程攻击者可利用此漏洞通过构建的 HTML 页面绕过导航限制。（Chromium 安全严重性：低）(CVE-2026-5903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Google Chrome 147.0.7727.55 之前版本的 V8 中存在不当实现问题，远程攻击者可能利用此漏洞，通过构建的 HTML 页面在沙盒内执行任意代码。（Chromium 安全严重性：高）(CVE-2026-5863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Google Chrome 全屏模式中的错误安全 UI 允许远程攻击者通过构建的 HTML 页面执行 UI 欺骗。（Chromium 安全严重性：中）(CVE-2026-5882)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 147.0.7727.55 之前版本的 Android 上 Google Chrome 中的媒体争用允许已危害渲染器进程的远程攻击者通过构建的 HTML 页面损坏媒体流元数据。（Chromium 安全严重性：低）(CVE-2026-5902)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.10 的 27.x、低于 28.4.2 的 28.x。因而会受到证书验证绕过漏洞的影响：

  - public_key 应用程序的 OCSP 响应验证中未正确验证证书，允许能够拦截或控制 OCSP 响应的攻击者伪造将已吊销证书标记为有效的响应。OCSP 响应验证不验证发证 CA 是否对 CA 指定的响应器证书进行了加密签名，仅检查响应器证书的颁发者名称和 OCSPSigning 扩展密钥使用情况。
    (CVE-2026-32144)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 Golang 版本为低于 1.25.9 的 1.25.x 版，或低于 1.26.2 的 1.26.x 版。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 未正确检查循环中归纳变量上的演算是否存在下溢或溢出。因此，编译器将允许运行时发生无效索引，这可能会导致内存损坏。
    (CVE-2026-27143)

  - 包含“cgo”和精心构建的负载的 SWIG 文件名可在构建时导致代码走私和任意代码执行，这是因信任层绕过所致。(CVE-2026-27140)

  - 编译器会解包作为内存移动的操作数的指针；no-op 接口转换会阻止编译器正确确定非重叠移动，可能导致运行时内存损坏。(CVE-2026-27144)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未在 JS 模板文字的模板分支上正确追踪环境进而可能在使用分支时导致不正确的内容转义。此外JS 模板文字中的模板操作未正确跟踪大括号深度导致应用了错误的转义。这些问题可造成 JS 模板文本中的操作被错误或不当转义从而导致 XSS 漏洞。 (CVE-2026-32289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 验证包含排除的 DNS 限制的证书链时，这些限制未正确应用到使用与限制大小写不同的通配符 DNS SAN。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-33810)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tar.Reader 可在读取包含大量以旧 GNU 稀疏映射格式编码的稀疏区域的恶意构建的存档时分配无限的内存量。 (CVE-2026-32288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 包含“cgo”和精心构建的负载的 SWIG 文件名可在构建时导致代码走私和任意代码执行，这是因信任层绕过所致。(CVE-2026-27140)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 如果 TLS 连接的一端在单个记录中发送多个密钥更新后握手消息，连接可能死锁，从而导致不受控制的资源消耗。这可导致拒绝服务。这仅影响 TLS 1.3。 (CVE-2026-32283)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Linux 中，如果在进行 chmod 操作时将 Root.Chmod 的目标替换为符号链接，则 Chmod 可在符号链接的目标上操作，即使该目标位于根之外。Linux fchmodat syscall 静默忽略 AT_SYMLINK_NOFOLLOW 标记，Root.Chmod 使用该标记来避免符号链接遍历。Root.Chmod 在操作前检查其目标，如果目标是位于 root 外部的符号链接，则会返回错误，因此仅限目标替换为检查与操作之间的符号链接时的影响。（CVE-2026-32282）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Linux 主机上安装了 Fortinet FortiClient 端点管理服务器 (EMS)。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OCS Inventory NG Server 版本和之前版本 2.12.3 包含存储的跨站脚本漏洞，允许未经认证的攻击者通过将恶意用户代理 HTTP 标头提交到 /ocsinventory 端点来执行任意 JavaScript。攻击者可注册流氓代理或构建包含恶意 User-Agent 值的请求，这些值在 Web 控制台中未经审查便存储且以不充分的编码呈现，导致在查看统计数据仪表板的经认证用户的浏览器中执行任意 JavaScript。（CVE-2026-22675）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP（ines 模块）中存在错误的授权漏洞，攻击者可利用该漏洞在通过 script_alias 提供服务时，在未经身份验证的情况下访问受目录规则保护的 CGI 脚本。当 script_alias 将 URL 前缀映射到 DocumentRoot 之外的目录时，mod_auth 会根据 DocumentRoot 的相对路径评估基于目录的访问控制，而 mod_cgi 会在由 ScriptAlias 解析的路径上执行脚本。此路径不匹配问题允许目录规则预期要保护的 CGI 脚本遭到未经身份验证的访问。此漏洞与程序文件 lib/inets/src/http_server/mod_alias.erl、lib/inets/src/http_server/mod_auth.erl 和 lib/inets/src/http_server/mod_cgi.erl 相关。此问题会影响 OTP 17.0 至 OTP 28.4.2、27.3.4.10 和 26.2.5.19，对应于inets 5.10 至 9.6.2、9.3.2.4 和 9.1.0.6。(CVE-2026-28808)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Distribution 是一个用于打包、发货、存储和交付容器内容的工具包。在 3.1.0之前版本中在拉取缓存模式下发行版本通过解析由已配置的上游注册表返回的 WWW-Authenticate 质询来发现标记认证端点。使用了来自 承载质询的领域 URL 时未验证其是否与上游注册主机匹配。因此受攻击者控制的上游或对上游具有 MitM 位置的攻击者可以导致分发通过基本认证将配置的上游凭据发送到攻击者控制的领域 URL。此漏洞已在 3.1.0 中修复。
    (CVE-2026-33540)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当证书链中的证书包含大量策略映射时，验证使用策略的证书链效率出乎意料地低下，可能会造成拒绝服务。这只会影响对本应受信任的证书链的验证，该证书链由根 CA 在 VerifyOptions.Roots CertPool 或系统证书池中颁发。 (CVE-2026-32281)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 未正确检查循环中归纳变量上的演算是否存在下溢或溢出。因此，编译器将允许运行时发生无效索引，这可能会导致内存损坏。(CVE-2026-27143)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netatm修复因 sigd_send() Re Producer 中未经验证的 vcc 指针而造成的崩溃可参见 [1]。ATM 发送路径 (sendmsg -> vcc_sendmsg -> sigd_send) 从 msg->vcc 读取 vcc 指针并直接使用而不进行任何验证。此指针来自通过 sendmsg() 来自用户空间且可被任意伪造的 int fd = socket(AF_ATMSVC, SOCK_DGRAM, 0); ioctl(fd, ATMSIGD_CTRL); // 成为 ATM 信令后台程序 struct msghdr msg = { .msg_iov = &iov, ... }; *(unsigned long *)(buf + 4) = 0xdeadbeef // 假 vcc 指针 sendmsg(fd, &msg, 0); // 内核取消引用 0xdeadbeef 在正常操作中当处理 connect()、bind() 或 listen() 等操作时内核会通过 sigd_enq() 向信号后台程序发送 vcc 指针。后台程序响应时预期返回相同的指针。然而恶意后台程序可发送任意指针值。通过引入 find_get_vcc() 来修复此问题find_get_vcc() 通过搜索 vcc_hash 与 sigd_close() 迭代所有 VCC 的方式类似来验证指针如果找到则通过 sock_hold() 获取引用。由于 struct atm_vcc 嵌入 struct sock 作为其第一个成员因此它们具有相同的生命周期。因此使用 sock_hold/sock_put 足以使 vcc 在使用时保持活动状态。
    请注意可能与 sigd_close() 存在争用其可在 find_get_vcc() 返回后使用各种标记例如 ATM_VF_RELEASED标记 vcc。但是sock_hold() 保证内存仍然有效因此此争用仅影响逻辑状态而不会影响内存安全。 [1]
    https://gist.github.com/mrpre/1ba5949c45529c511152e2f4c755b0f3 (CVE-2026-31411)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Distribution 是一个用于打包、发货、存储和交付容器内容的工具包。在 3.1.0之前的版本中当 storage.cache.blobdescriptor:
    redis 和 storage.delete.enabled: true 均已启用。删除路径会清除共享摘要描述符，但会留下过时的存储库范围内成员资格，因此之后从存储库 b 进行的 Stat 或 Get 操作会重新填充共享描述符，并使已删除的 blob 可再次从存储库 a 中读取。此漏洞已在 3.1.0 中修复。(CVE-2026-35172)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。从 11.0.0 到 11.0.6之前管理员进行的模板注入导致 RCE。此漏洞已在 11.0.6 中修复。(CVE-2026-26026)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Vim 是一个开源命令行文本编辑器。之前 9.2.0316，Vim 的 netbeans 接口中存在命令注入漏洞，当 Vim 连接到恶意 netbeans 服务器时，通过 defineAnnoType 和 specialKeys 协议消息中未审查的字符串执行任意 Ex 命令。此漏洞已在 9.2.0316 中修复。(CVE-2026-39881)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。由 11.0.0 至低于 11.0.6 的漏洞，GLPI 的搜索引擎中存在未经身份验证的基于时间的 SQL 盲注。此漏洞已在 11.0.6 中修复。
    (CVE-2026-26263)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Addressable 是 URI 实现的替代实现是 Ruby 标准库的一部分。从 2.3.0 到 2.9.0之前版本在 Addressable 的 URI 模板实现中两类 URI 模板生成正则表达式易受灾难性回溯影响。将 *（爆炸）修饰符与任何扩展运算符（例如 {foo*}、{+var*}、{#var*}、</var*}、{.var*}、{;var*} {?var*}、{&var*}生成的模式含有嵌套的无限限定符当与恶意构建的 URI 匹配时其形状复杂度为 O(2^n)。使用带 + 或 # 运算符的多个变量如 {+v1,v2,v3}的模板可生成复杂性为 O(n^k) 的模式原因是匹配字符类中存在逗号分隔符可造成跨 k 变量的有歧义回溯。当匹配恶意构建的 URI 时可导致灾难性的回溯和不受控制的资源消耗进而导致拒绝服务。此漏洞已在 2.9.0 中修复。(CVE-2026-35611)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在链构建期间当 VerifyOptions.Intermediates 中传递大量中间证书时未正确限制已完成的工作量可能导致拒绝服务。这会同时影响 crypto/x509 的直接用户和 crypto/tls 的用户。 (CVE-2026-32280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 26.1.1、 27.0.0、 28.0.0和 29.0.0的 OpenStack Keystone 14 至 26 中发现一个问题。
    受限的应用程序凭据可以创建 EC2 凭据。通过使用受限的应用程序凭据调用 EC2 凭据创建 API仅具有读者角色且经身份验证的用户可获取包含父用户全集 S3 权限的 EC2/S3 凭据从而有效绕过施加于应用程序的角色限制凭据。只有结合使用受限应用程序凭据和 EC2/S3 兼容性 API (swift3 / s3api) 的部署才会受到影响。 (CVE-2026-33551)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP 内核（inet_res、inet_db 模块）中的可预测数字或标识符生成漏洞允许 DNS 缓存毒化。内置的 DNS 解析器 （inet_res） 对 UDP 查询使用顺序、进程全局的 16 位事务 ID，并且未实现源端口随机化。响应验证几乎完全依赖于此 ID，这使得 DNS 缓存中毒对于能够观察一个查询或预测下一个 ID 的攻击者非常实用。这与 RFC 5452 中关于缓解伪造 DNS 应答的建议相冲突。inet_res预期用于受信任的网络环境和受信任的递归解析器。之前的文档并未明确说明此部署假设，这可能导致用户在可能受到欺骗 DNS 响应的环境中部署解析器。此漏洞与程序文件 lib/kernel/src/inet_db.erl 和 lib/kernel/src/inet_res.erl 相关联。
    此问题影响从 OTP 到 OTP 的 OTP，并且26.2.5.19对应于从 OTP 17.0 到 OTP 28.4.227.3.4.1010.2.7.4 的3.010.6.2内核，和 9.2.4.11。（CVE-2026-28810）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。 11.0.0 至 之前的 11.0.6未经认证的用户可通过清单端点存储 XSS 负载。此漏洞已在 11.0.6 中修复。
    (CVE-2026-26027)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。自版本 1.13.0 和低于 1.13.2的版本中Axios HTTP/2 会话清理逻辑包含一个状态损坏缺陷允许恶意服务器通过并发会话关闭造成客户端进程崩溃。lib/adapters/http.js 的 Http2Sessions.getSession() 方法中存在该漏洞。从会话数组中删除会话时会话清除逻辑包含一个控制流错误。此漏洞已在 1.13.2 中修复。
    (CVE-2026-39865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是一款免费的资产和 IT 管理软件包。 0.60 到 10.0.24之前版本中经认证的技术人员用户可将 XSS 负载存储在供应商字段中。此漏洞已在 10.0.24 中修复。
    (CVE-2026-25932)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang OTP public_key（pubkey_ocsp 模块）中的不当证书验证漏洞允许通过缺少签名验证来绕过 OCSP 指定响应者授权。public_key：pkix_ocsp_validate/5 中的 OCSP 响应验证未验证 CA 指定的响应器证书是否由发行 CA 进行加密签名。而是仅检查响应器证书的颁发者名称是否匹配 CA 的主题名称，以及证书是否具有 OCSPSigning 扩展密钥使用。
    能够拦截或控制 OCSP 响应的攻击者可以使用匹配的颁发者名称和 OCSPSigning EKU 创建自签名证书，并使用该证书伪造将已撤销证书标记为有效的 OCSP 响应。这会影响使用 OCSP stapling 的 SSL/TLS 客户端，其可接受通过已撤销证书与服务器的连接，可能会将敏感数据传输至遭入侵的服务器。
    直接使用 public_key：pkix_ocsp_validate/5 API 的应用程序也会受到影响，影响取决于使用环境。此漏洞与程序文件 lib/public_key/src/pubkey_ocsp.erl 和程序例程 pubkey_ocsp：is_authorized_responder/3 相关联。此问题影响从 OTP 27.0 到 OTP 的 OTP28.4.2，27.3.4.10对应于 public_key 到 1.161.17.1.21.20.3 到 和 ，以及从 11.211.5.411.2.12.7到 和 的 ssl 。（CVE-2026-32144）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GLPI 是免费的资产和 IT 管理软件程序包。 10.0.0 到 10.0.24 和 11.0.6之前版本经认证的用户可通过日志导出功能执行 SQL 注入。此漏洞已在 10.0.24 和 11.0.6 中修复。(CVE-2026-29047)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 此编译器预期会解开作为内存移动操作数的指针no-op 接口转换阻止编译器做出关于非重叠移动的正确确定可能导致运行时的内存损坏。 (CVE-2026-27144)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Cosign 为容器和二进制文件提供代码签名和透明度。在 和 2.6.3之前3.0.6，cosign verify-blob-attestation 可能会针对具有格式错误的负载或谓词类型的证明错误报告 Verified OK 结果。对于旧格式捆绑和分离的签名，这是由谓词类型验证的错误处理中的逻辑缺陷引起的。对于新格式捆绑，完全绕过了谓词类型验证。此漏洞在 3.0.6 和 2.6.3中修复。
    (CVE-2026-39395)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Nix 是适用于 Linux 和其他 Unix 系统的程序包管理器。修复 CVE-2024-27297 中的一个缺陷允许在固定输出派生输出注册期间通过遵循符号链接来编排版本（通常是多用户安装中以根用户身份运行的 Nix 后台程序）对可写入文件进行任意覆盖。这会影响沙盒 Linux 版本 - 沙盒 macOS 版本不受影响。用于输出副本的临时输出的位置位于版本 chroot 内部。派生生成器可在该路径创建指向文件系统中任意位置的符号链接。在输出注册期间，Nix 进程（在主机挂载命名空间中运行）将跟随该符号链接，并使用派生的输出内容覆盖目标。在多用户安装中，这允许所有能够向 Nix 后台程序提交构建的用户（允许的用户 - 默认为所有用户）通过修改敏感文件来获取根权限。在 、 、 2.32.7、 2.31.42.28.62.30.42.29.3、 和 中2.33.4修复2.34.5了此漏洞。（CVE-2026-39860）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Aardvark-dns 是 A/AAAA 容器记录的权威 DNS 服务器。从 1.16.0 到 1.17.0，截断的 TCP DNS 查询后重置连接会导致 aardvark-dns 在 100% CPU 时进入无法恢复的无限错误循环。此漏洞已在 1.17.1 中修复。(CVE-2026-35406)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	严重性
305705	Linux Distros 未修补的漏洞：CVE-2026-5860	high
305704	Linux Distros 未修补的漏洞：CVE-2026-5870	high
305703	Linux Distros 未修补的漏洞：CVE-2026-5908	high
305702	Linux Distros 未修补的漏洞：CVE-2026-5879	high
305701	Linux Distros 未修补的漏洞：CVE-2026-5889	medium
305700	Linux Distros 未修补的漏洞：CVE-2026-5883	high
305699	Linux Distros 未修补的漏洞：CVE-2026-5873	high
305698	Linux Distros 未修补的漏洞：CVE-2026-5880	medium
305697	Linux Distros 未修补的漏洞：CVE-2026-5890	medium
305696	Linux Distros 未修补的漏洞：CVE-2026-5893	medium
305695	Linux Distros 未修补的漏洞：CVE-2026-5912	high
305694	Linux Distros 未修补的漏洞：CVE-2026-5887	medium
305693	Linux Distros 未修补的漏洞：CVE-2026-5891	medium
305692	Linux Distros 未修补的漏洞：CVE-2026-5881	medium
305691	Linux Distros 未修补的漏洞：CVE-2026-5903	medium
305690	Linux Distros 未修补的漏洞：CVE-2026-5863	high
305689	Linux Distros 未修补的漏洞：CVE-2026-5882	medium
305688	Linux Distros 未修补的漏洞：CVE-2026-5902	critical
305687	Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 证书验证不当 (CVE-2026-32144)	high
305686	Golang 1.25.x < 1.25.9 / 1.26.x < 1.26.2 多个漏洞	critical
305654	Linux Distros 未修补的漏洞：CVE-2026-32289	medium
305653	Linux Distros 未修补的漏洞：CVE-2026-33810	high
305652	Linux Distros 未修补的漏洞：CVE-2026-32288	medium
305651	Linux Distros 未修补的漏洞：CVE-2026-27140	high
305650	Linux Distros 未修补的漏洞：CVE-2026-32283	high
305649	Linux Distros 未修补的漏洞：CVE-2026-32282	medium
305648	安装了 Fortinet FortiClient EMS (Linux)	info
305626	Linux Distros 未修补的漏洞：CVE-2026-22675	medium
305625	Linux Distros 未修补的漏洞：CVE-2026-28808	high
305624	Linux Distros 未修补的漏洞：CVE-2026-33540	high
305623	Linux Distros 未修补的漏洞：CVE-2026-32281	high
305622	Linux Distros 未修补的漏洞：CVE-2026-27143	critical
305621	Linux Distros 未修补的漏洞：CVE-2026-31411	medium
305620	Linux Distros 未修补的漏洞：CVE-2026-35172	high
305619	Linux Distros 未修补的漏洞：CVE-2026-26026	high
305618	Linux Distros 未修补的漏洞：CVE-2026-39881	high
305617	Linux Distros 未修补的漏洞：CVE-2026-26263	critical
305616	Linux Distros 未修补的漏洞：CVE-2026-35611	high
305615	Linux Distros 未修补的漏洞：CVE-2026-32280	high
305614	Linux Distros 未修补的漏洞：CVE-2026-33551	low
305613	Linux Distros 未修补的漏洞：CVE-2026-28810	medium
305612	Linux Distros 未修补的漏洞：CVE-2026-26027	medium
305611	Linux Distros 未修补的漏洞：CVE-2026-39865	medium
305610	Linux Distros 未修补的漏洞：CVE-2026-25932	medium
305609	Linux Distros 未修补的漏洞：CVE-2026-32144	high
305608	Linux Distros 未修补的漏洞：CVE-2026-29047	high
305607	Linux Distros 未修补的漏洞：CVE-2026-27144	high
305573	Linux Distros 未修补的漏洞：CVE-2026-39395	medium
305572	Linux Distros 未修补的漏洞：CVE-2026-39860	high
305571	Linux Distros 未修补的漏洞：CVE-2026-35406	high

检测

Nessus 的 Misc. 系列

high

high

high

high

medium

high

high

medium

medium

medium

high

medium

medium

medium

medium

high

medium

critical

high

critical

medium

high

medium

high

high

medium

info

medium

high

high

high

critical

medium

high

high

high

critical

high

high

low

medium

medium

medium

medium

high

high

high

medium

high

high